Privacybeleid
Laatst bijgewerkt: 31 maart 2026
Dereho ("wij", "ons" of "onze") beheert de mobiele applicatie Dereho en de website dereho.com (gezamenlijk de "Dienst"). Dit Privacybeleid legt uit welke informatie we verzamelen, hoe we deze gebruiken, met wie we deze delen en uw rechten met betrekking tot uw gegevens.
Samenvatting: We verzamelen alleen de gegevens die nodig zijn voor onze AI-gestuurde reisplanningsdienst. We tonen advertenties via Google AdMob. We verkopen uw persoonlijke gegevens niet. U kunt op elk moment de verwijdering van uw account en gegevens aanvragen.
1. Informatie die we verzamelen
1.1 Accountinformatie
- E-mailadres — gebruikt voor authenticatie, accountherstel en belangrijke communicatie.
- Naam (optioneel) — gebruikt om uw ervaring te personaliseren.
- Authenticatiegegevens — bij aanmelding via Google of Apple ontvangen we uw e-mail en naam van de provider.
1.2 Reis- en inhoudsgegevens
- Reisdetails — bestemmingen, duur, reisstijlvoorkeuren en budgetniveau.
- AI-chatberichten — gesprekken met onze AI-reisgids.
- Foto's — afbeeldingen voor herkenning van bezienswaardigheden (realtime verwerkt, niet permanent opgeslagen).
- Favorieten en opgeslagen locaties — locaties die u als bladwijzer opslaat.
- Samenwerkingsgegevens — bij gedeelde reizen slaan we samenwerkingsrelaties en toegangsrechten op.
- Feedback — beoordelingen, recensies of feedback via de app.
1.3 Locatiegegevens
Met uw uitdrukkelijke toestemming hebben we toegang tot de locatie van uw apparaat voor:
- Het tonen van nabijgelegen plaatsen en attracties.
- Het bieden van wandel- en OV-routes.
- Het verbeteren van aanbevelingen op basis van nabijheid.
We verzamelen:
- Nauwkeurige locatie — wanneer u locatietoestemming verleent.
- Geschatte locatie — afgeleid van uw IP-adres.
1.4 Apparaat- en gebruiksgegevens
- Apparaatinformatie — apparaattype, OS-versie, app-versie en apparaatnaam.
- Apparaat-ID's — reclame-ID (IDFA op iOS, GAID op Android) gebruikt door Google AdMob voor advertentielevering.
- Gebruiksanalyses — gebruikte functies, bezochte pagina's, API-verzoeken, sessieduur en interactiepatronen.
- App-interacties — interacties met advertenties en content voor analyse en advertentiemeting.
- IP-adres — gebruikt voor beveiliging, snelheidsbeperking en geschatte geolocatie.
- Crashrapporten en diagnostiek — technische foutgegevens verzonden naar Sentry voor bugfixes en stabiliteitsverbetering.
2. Hoe we uw informatie gebruiken
| Doel | Gebruikte gegevens |
|---|
| Gepersonaliseerde reisroutes genereren | Bestemming, voorkeuren, budget, duur |
| AI-reisgids chat bieden | Chatberichten, reiscontext |
| Bezienswaardigheden op foto's herkennen | Geuploade afbeeldingen (verwerkt, niet opgeslagen) |
| Nabijgelegen plaatsen en routes tonen | Locatiegegevens |
| Relevante advertenties tonen | Apparaat-ID's (reclame-ID), IP-adres, app-interacties |
| Pushnotificaties verzenden | Apparaattoken, notificatievoorkeuren |
| Aankopen en abonnementen verwerken | Transactie-ID's, abonnementsstatus |
| Dienst verbeteren | Gebruiksanalyses, crashrapporten, feedback |
| Misbruik voorkomen en beveiliging garanderen | IP-adres, apparaatinfo, inlogpogingen |
| Met u communiceren | E-mailadres |
3. Diensten van derden
| Dienst | Doel | Gedeelde gegevens |
|---|
| Google AdMob | In-app reclame | Apparaat-ID's (reclame-ID), IP-adres, app-interacties, advertentieweergavegegevens |
| Google Gemini AI | AI-reisgeneratie, chatgids, herkenning van bezienswaardigheden | Reisvoorkeuren, chatberichten, geuploade foto's |
| Google Cloud Platform | Serverinfrastructuur en hosting | Alle dienstgegevens (veilig opgeslagen) |
| Google Maps Platform | Kaarten, plaatsen, routes | Locatiecoordinaten, plaatsverzoeken, apparaatmetadata |
| Apple (App Store) | Authenticatie, in-app aankopen | Aankoopbonnen, accounttokens |
| Google (OAuth) | Inloggen met Google | Authenticatietokens |
| Sentry | Crashrapporten en foutopsporing | Apparaatinfo, crashlogs, stack traces, diagnostiek |
| Expo | Pushnotificaties | Push-token apparaat, notificatie-inhoud |
| Open-Meteo | Weersvoorspellingen | Locatiecoordinaten |
| Wikipedia | Stads- en plaatsafbeeldingen | Plaatsnamen (openbare API) |
4. Reclame en tracking
Dereho toont advertenties via Google AdMob om de gratis versie van onze app te ondersteunen. Voor relevante advertenties verzamelt en verwerkt AdMob bepaalde gegevens:
- Reclame-ID's — IDFA (Identifier for Advertisers) op iOS en GAID (Google Advertising ID) op Android voor gepersonaliseerde advertenties.
- IP-adres — voor geschatte geolocatie en fraudepreventie.
- App-interactiegegevens — hoe u met advertenties interageert voor meting en rapportage.
- Apparaatinformatie — apparaattype, OS-versie en schermgrootte voor juist advertentieformaat.
AdMob kan geanonimiseerde en geaggregeerde gegevens delen met reclamepartners voor targeting en meting.
Gepersonaliseerde advertenties uitschakelen
- iOS: Ga naar Instellingen > Privacy en beveiliging > Tracking en schakel "Sta toe dat apps tracken" uit.
- Android: Ga naar Instellingen > Google > Advertenties en schakel "Personalisatie van advertenties uitschakelen" in.
Zelfs zonder gepersonaliseerde advertenties kunt u niet-gepersonaliseerde advertenties zien.
Meer informatie: Google Privacybeleid voor reclame.
5. Cookies en trackingtechnologieen
De Dereho mobiele app gebruikt geen browsercookies direct. SDK's van derden kunnen echter trackingtechnologieen gebruiken:
- Google AdMob kan apparaat-ID's en mobiele reclametechnologieen gebruiken.
- Google Maps SDK kan apparaat-ID's gebruiken voor dienstverbetering en analyses.
- Sentry gebruikt apparaat-ID's voor crashrapportcorrelatie en diagnostiek.
6. Gegevensopslag en beveiliging
- Uw gegevens worden opgeslagen op beveiligde servers van Google Cloud Platform.
- Alle gegevens worden tijdens verzending versleuteld met TLS/HTTPS.
- Wachtwoorden worden gehasht met Argon2.
- Authenticatietokens (JWT) verlopen na 15 minuten; verversingstokens na 7 dagen.
- Accountvergrendeling na 5 mislukte inlogpogingen.
- We implementeren snelheidsbeperking en beveiligingsheaders volgens OWASP-richtlijnen.
- Gevoelige tokens worden opgeslagen in de beveiligde opslag van het apparaat (iOS Keychain / Android Keystore).
7. Gegevensbewaring
- Accountgegevens — bewaard zolang uw account actief is.
- Reisgegevens — bewaard zolang uw account actief is.
- Chatgeschiedenis — bewaard zolang de bijbehorende reis bestaat.
- Geuploade foto's — realtime verwerkt, niet permanent opgeslagen.
- Analyses en logs — tot 12 maanden bewaard.
- Crashlogs — 90 dagen bewaard door Sentry.
- Reclamegegevens — bewaring beheerd door Google AdMob volgens hun bewaringsbeleid.
- Verwijderde accounts — alle gegevens worden binnen 30 dagen na het verzoek permanent verwijderd.
8. Uw rechten
- Toegang tot uw persoonlijke gegevens.
- Correctie van onjuiste gegevens in de app-instellingen.
- Verwijdering van uw account en alle bijbehorende gegevens.
- Export van uw gegevens.
- Uitschakeling van gepersonaliseerde reclame (zie Sectie 4).
- Intrekking van toestemming voor locatie, camera of notificaties.
- Afmelding voor niet-essentieel communicatie.
9. Privacy van kinderen
Dereho is niet bedoeld voor kinderen onder de 13 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen onder de 13 jaar.
10. Pushnotificaties
Met uw toestemming sturen we pushnotificaties voor reisherinneringen, samenwerkingsactiviteiten, aanbevelingen en updates.
11. Internationale gegevensoverdrachten
Uw gegevens kunnen in andere landen dan het uwe worden verwerkt. We zorgen voor passende waarborgen bij internationale overdrachten.
12. Wijzigingen in dit beleid
We kunnen dit Privacybeleid periodiek bijwerken. Bij belangrijke wijzigingen informeren we u via de app of per e-mail.